Política de privacidad y tratamiento de datos fisiológicos

Alldatai opera como una plataforma SaaS B2B de gestión preventiva de riesgo laboral y disponibilidad operativa (DISPO).

• El Cliente Corporativo (Empresa Empleadora): Actúa como Responsable del Tratamiento de los datos de su personal.
• Alldatai: Actúa como Encargado del Tratamiento, procesando la información bajo estrictos estándares de confidencialidad, privacidad por diseño (Privacy by Design) y de conformidad con la legislación aplicable de protección de datos personales.

Alldatai recopila y almacena la totalidad de los datos fisiológicos, biométricos y de actividad que son transmitidos a través de las integraciones autorizadas expresamente por el usuario, incluyendo la totalidad de las categorías de datos proporcionadas por Garmin Health API y dispositivos Garmin.

Aunque nuestros algoritmos procesan métricas específicas para la gestión del riesgo laboral, nuestra infraestructura recibe y almacena de forma segura las siguientes categorías estándar descritas en la documentación oficial de Garmin Health API:

• Métricas fisiológicas y biométricas: Frecuencia cardíaca (continua y en reposo), variabilidad de la frecuencia cardíaca (HRV), niveles de estrés, Body Battery, pulsioximetría (SpO₂), tasa de respiración, VO2 Max y datos de composición corporal o métricas de usuario transmitidas por la API.
• Métricas de descanso y sueño: Evaluación detallada y arquitectura del sueño (duración, etapas de sueño profundo, ligero, REM y despierto), puntuación de sueño (Sleep Score), tiempo de recuperación e indicadores de recarga biológica.
• Métricas de movilidad y actividad: Pasos diarios, distancia recorrida, minutos de intensidad, calorías activas y en reposo, datos de movilidad urbana/operativa y resúmenes de actividades registradas.
• Datos de cuenta y registro: Identificadores anonimizados o nominativos de usuario, tokens de acceso OAuth de Garmin, correo electrónico y asignación de cuadrilla o turno laboral.

Los datos recopilados (incluyendo métricas de movilidad, descanso y evaluación del sueño) se procesan exclusivamente para las siguientes finalidades preventivas y no diagnósticas ni punitivas:

• Evaluar el estado de Disponibilidad Operativa (DISPO) y la preparación biológica del trabajador previo al inicio de su jornada o turno de alta exigencia.
• Analizar la calidad del descanso y la arquitectura del sueño para predecir acumulaciones de fatiga biológica o somnolencia en turnos nocturnos y rotativos.
• Monitorear indicadores de movilidad y nivel de actividad para equilibrar las cargas de trabajo físico en terreno.
• Identificar factores de riesgo operativo para prevenir accidentes laborales en tareas críticas (minería, transporte, emergencias, planta).
• Proveer dashboards consolidados y reportes de riesgo agregado (anonimizados o seudonimizados) a los supervisores y prevencionistas de riesgo del Cliente.
• Alimentar y calibrar los modelos algorítmicos e indicadores propios de Alldatai (DISPO, FRB, CTI, LBR).

El procesamiento de datos fisiológicos requiere el consentimiento libre, informado y explícito del titular. El usuario puede ejercitar en cualquier momento sus derechos de:

• Acceso y rectificación: Consultar sus datos personales procesados a través de la App Móvil de Alldatai.
• Revocación del consentimiento y desvinculación: El usuario tiene el derecho explícito de desvincular su cuenta de Garmin y revocar el acceso a sus datos en cualquier momento desde el Privacy Center de la aplicación o enviando un correo a privacy@alldatai.com.
• Eliminación y portabilidad: Solicitar la supresión de sus registros históricos de la plataforma.

• Con la Empresa Empleadora (Cliente): La empresa contratante solo recibe visibilidad operativa (indicadores semafóricos de riesgo y disponibilidad) ajustada a los protocolos de higiene y seguridad laboral autorizados. Los datos biológicos detallados no se utilizan para fines disciplinarios ni sancionatorios.
• Información agregada: Alldatai podrá utilizar datos estrictamente anonimizados e imposibles de asociar a un individuo para la mejora continua de sus modelos algorítmicos e investigación interna.

Los datos personales y fisiológicos se conservan únicamente mientras se mantenga activa la relación del usuario con la plataforma o según lo requiera la legislación laboral y de seguridad ocupacional aplicable. Tras la desvinculación o solicitud de eliminación, los datos son purgados o anonimizados irreversiblemente de nuestros servidores principales de base de datos.

Para consultas sobre esta política, ejercicio de derechos ARCO o dudas respecto a la integración con Garmin, puedes contactar a nuestro Oficial de Privacidad en:

• Correo electrónico: privacy@alldatai.com
• Empresa: Alldatai SpA

Estas políticas pueden actualizarse periódicamente para reflejar cambios en nuestras prácticas operativas, tecnológicas o legales. La fecha de la última actualización se indica al inicio de este documento. Notificaremos a los usuarios y clientes corporativos sobre cualquier cambio significativo a través de nuestros canales oficiales.